2026年10月22日 17:00 發布
編輯:Editor
聯邦政府表示,暫時沒有證據顯示澳洲政府網站因新披露的PHP軟件漏洞遭到入侵。工業及創新部長蒂姆·艾爾斯(Tim Ayres)說,多個網站下線是預防措施,相關系統須完成修補及安全檢查後才會恢復服務。
PHP是廣泛用於建立動態網站的程式語言,估計支援全球大部分網頁伺服器。這次漏洞可能讓攻擊者在未經授權下執行程式碼,因而被視為高度嚴重。安全修補程式已經發布,但未及時更新的伺服器仍有被利用風險。
網絡安全公司Cloudflare表示,監測到的漏洞利用嘗試迅速增至數以百萬計。澳洲內政部證實,部分政府網站因修補工作暫停運作;新州客戶服務及數碼政府部長吉哈德·迪布(Jihad Dib)亦表示,新州若干網站曾為安裝修補程式短暫下線。當局未公布所有受影響網站名單,市民如需使用政府網上服務,應以部門官方頁面公布的替代渠道為準。
來源:SBS News、Reuters